CodeQL 文档

CodeQL 文档

使用 CodeQL,我们行业领先的语义代码分析引擎,在整个代码库中发现漏洞。CodeQL 允许您像查询数据一样查询代码。编写查询以查找漏洞的所有变体,永远消除它们。然后分享您的查询以帮助其他人做同样的事情。

背景信息

关于 CodeQL
详细了解 CodeQL 的工作原理...
支持的语言和框架
查看最新版本 CodeQL 支持的语言、库和框架...
系统要求
查看运行最新版本 CodeQL 的系统要求...
学术出版物
阅读 CodeQL 背后团队发表的学术文章...

CODEQL 工具

CodeQL CLI
CodeQL 命令行界面 (CLI) 用于为安全研究创建数据库....
用于 Visual Studio Code 的 CodeQL
用于 Visual Studio Code 的 CodeQL 为 CodeQL 添加了丰富的语言支持...
使用 CodeQL 进行代码扫描
使用 CodeQL 进行代码扫描来分析 GitHub 存储库中的代码以查找安全漏洞...

CODEQL 指南

编写 CodeQL 查询
通过解决谜题,更多地了解查询并学习一些关键的查询编写技巧.....
CodeQL 语言指南
实验并学习如何为从 CodeQL 分析支持的语言生成的 CodeQL 数据库编写有效且高效的查询...

CODEQL 参考文档

QL 语言参考
详细了解 QL,它是 CodeQL 代码扫描工具背后的强大查询语言...
CodeQL 标准库
查找 CodeQL 附带的谓词、模块和类的详细信息...
CodeQL 查询帮助
查看代码扫描查询套件中包含的查询的查询帮助...